Утечка персональных данных во всемирной паутине - в чем опасность
Утечка персональных данных подразумевает под собой попадание какой-либо конфиденциальной (личной) информации в руки других людей. В случае утечки данных в определенной организации возможен целый ряд очень неприятных последствий - от огромного штрафа со стороны государственных органов до исков от пострадавших лиц.
Кроме того, в определенных странах действует определенная мера ответственности для компаний, которые используют личную информацию своих клиентов, но при этом не обеспечивают их защиту. В этом случае штрафные санкции будут применены даже без утраты персональных данных. Наказание за это в скором будущем может быть изменено на более суровое.
На сегодняшний день известен не один десяток случаев, которые привели к утечке пользовательских данных, в основном это происходило из-за слабой защиты информации либо из-за того, что она отсутствовала вовсе. Под утечкой данных подразумевается вся информация, которая сохраняется в интернете. Это могут быть данные с сайтов, электронной почты, браузера, а также любая информация, которая носит личный характер.
Чем опасна утечка персональных данных в открытый доступ
Утеря данных может произойти по нескольким причинам, наиболее распространенные из них следующие:
- Технический сбой в системе или в работе сайта, компьютера и т.д.;
- Небрежность сотрудников, связанная с неопытностью и невнимательностью;
- Хакерский взлом, осуществленный с целью получения информации для последующего выкупа, шантажа и т.п.;
- Корыстные цели обслуживающего персонала;
- Слабая защита личной информации.
В любом случае, если какие-либо важные данные окажутся в руках злоумышленников, они попытаются воспользоваться ими в корыстных целях. Используя пользовательские данные можно получить доступ к банковской карте, или даже взять несколько кредитов на имя жертвы. Впоследствии банк или другие кредиторы будут требовать возврата денежных средств от пострадавшего лица, пока тот не добьется факта признания мошенничества и слива информации.
Получив доступ к чужой информации можно совершить и целый ряд других операций: манипулировать чужой недвижимостью, оплачивать чужие счета, переводить деньги на другие банковские карты, открыть печально известные ''фирмы-однодневки''.
Главная опасность заключается в том, что кто-то зачастую сводит все в один большой ком, в котором содержится почти вся конфиденциальная информация (номер паспорта, адреса, номера телефонов, место работы и т.д.) Из всего этого вполне можно будет создать интернет-личность и сделать ее полностью независимой от фактического владельца.
Как и где проверить утекли ли персональные данные
На сегодняшний день существуют специальные сайты, которые хранят информацию об утечках, взломанных аккаунтах, и предоставляют пользователям возможность проверки своего электронного почтового адреса на наличие в этих базах. Принцип работы подобных сайтов практически одинаковый, нужно указать свой логин или полный адрес электронной почты и сайт начнет поиск.
Однако не все взломанные аккаунты сразу попадают в открытый доступ, следовательно, невозможно проверить свой электронный почтовый ящик на предмет взлома. Например, в 2013 году произошел взлом огромной поисковой системы, и произошла утечка почти всех аккаунтов, но сайт по проверке не фиксировал взлом, так как пользовательские данные не попали в открытый доступ. Чтобы проверить свою учетную запись просмотрите информацию о взломе крупных сайтов через поисковую систему, добавив к запросу название сайта и слово ''взлом'' или ''распространение данных'' и убедитесь в отсутствии свой учетной записи в списке скомпрометированных.
Что делать при утечке данных
Если было обнаружено, что ваша персональная информация была слита в сеть, необходимо сделать следующее:
- провести анализ, и вспомнить какие именно данные были похищены;
- оценить какое количество людей пострадало или пострадает вследствие этого;
- продолжается ли утечка данных на текущий момент, и если продолжается, то постараться прекратить её.
Вполне возможно, что детально проанализировав всю ситуацию, вы придёте к выводу, что похищенная информация не представляет никакой ценности, и ее утечка не влечет за собой никакого риска. В этом случае можно ничего не предпринимать.
В противном случае нужно сразу же оповестить надзорные органы, занимающиеся защитой и обеспечением конфиденциальности данных. Уведомление должно содержать в себе описание утечки и информацию о примерном количестве пострадавших лиц, описание последствий, которые могут возникнуть в случае использования утекших данных третьими лицами, также необходимо оставить актуальную контактную информацию, чтобы своевременно получать инструкции и уведомления.
Важно понимать, что для защиты важных пользовательских данных необходимо использовать все возможные варианты и решения, если такие имеются. Практически во всех важных интернет-сервисах доступна двухфакторная защита, которую необходимо использовать максимально эффективно, чтобы её было очень трудно или невозможно взломать. По возможности необходимо использовать одноразовые пароли, которые приходят в виде SMS-сообщений на смартфон.
Однако всегда существует риск стать жертвой хакерской атаки или какого-либо сбоя, но, несмотря на это всегда рекомендуется пользоваться всеми возможными способами защиты. Потому что попадание личной информации в чужие руки может стать настоящей катастрофой не только для одного пользователя.